北京招聘

岗位职责：

1、Web、移动APP渗透性测试项目，编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案，并进行渗透测试结果汇报；

2、负责客户业务安全性应急支援的问题分析、排查、故障恢复、后续建议，出具安全性应急支援工作报告；

3、负载渗透测试知识培训、攻防演练培训；

4、负责公司项目小组的管理及项目跟进，并配合其他安全服务项目部分实施工作。

任职资格：

1、精通主流渗透测试和扫描工具，如IBM AppScan/Awvs、burp,sqlmap等；

2、精通OWASP安全测试框架，理解网络、应用、数据等不同层面的安全关注点；

3、渗透思路清晰，具备独立WEB渗透能力，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等漏洞利用方法；

4、掌握多种或者一种编程语言，如：asp.net/php/java/bash/python；

5、具备撰写渗透测试方案、报告及相关说明文档的能力；

6、具备渗透测试项目PPT汇报、攻防演练培训能力；

7、具有较好的抗压能力，有团队合作精神，严于律己，积极向上。

（1）具备移动APP（安卓、IOS等）安全渗透能力优先。

（1）有渗透测试成功案例者优先。

（2）有在1年安全服务经验者优先。

（3）在各大安全论坛如Freebuf、补天，乌云等有账号及提交过高水平漏洞者优先。

   光通天下网络科技股份有限公司成立于2014年4月，是一家以云安全技术为核心的互联网安全服务提供商，公司通过搭建“睿盾安全大脑”，为各行业客户提供包括计算、网络、存储、边界安全、应用安全在内的云安全服务和云计算基础服务，主要包括DDoS高防、智能CC防护、智能WAF、渗透测试、态势感知以及IDC服务、行业云计算及其他运维服务。公司建有省级高新技术企业研究开发中心，已取得28项软件著作权，并有6项正在申请的发明专利，并获得“双软”认证。
   公司是国内较早进入专业抗DDoS攻击服务领域的企业之一，现已具备丰富的网络攻防经验。公司研发搭建单点T级防御能力的超高安全防护架构及系统，并通过近源智能调度技术实现全国7T级的联防能力。